نکات فنی کوتاه، تجربهمحور و قابل استفاده در تصمیمگیریهای زیرساخت.
آرشیو نکات فنی
تفکیک شبکه فقط نظم نیست، امنیت است
جدا کردن کاربران، سرورها، دوربینها، VoIP و مدیریت تجهیزات باعث کنترل بهتر دسترسی، عیبیابی سریعتر و کاهش ریسک میشود.
زمان تغییر باید با حساسیت سرویس هماهنگ باشد
برای سرویسهای حیاتی، زمان اجرا، سناریوی بازگشت، اطلاعرسانی و مسئول تصمیمگیری باید قبل از شروع مشخص باشد.
تحویل پروژه بدون مستندات کامل نیست
تحویل واقعی یعنی وضعیت نهایی، تنظیمات مهم، دسترسیها، ریسکهای باقیمانده و مسیر پشتیبانی در یک مستند قابل استفاده ثبت شود.
ارزش نقشه رک
نقشه رک، پورتها، کابلها و تجهیزات باعث میشود عیبیابی و توسعه زیرساخت وابسته به حافظه افراد نباشد.
برنامه تمدید Certificate
Certificate فقط نصب نیست؛ تاریخ انقضا، دامنه، مسیر فایل، سرویس مصرفکننده و برنامه تمدید باید مستند شود.
گزارش تست Restore
برای هر تست بازیابی بهتر است زمان شروع، زمان پایان، حجم داده، مسیر بازیابی و نتیجه ثبت شود تا بکاپ...
هشدار زیاد، مانیتورینگ خوب نیست
مانیتورینگ حرفهای باید هشدار قابل اقدام تولید کند؛ نه انبوهی پیام که تیم فنی به آنها بیاعتماد شود.
چکلیست قبل از تغییر حساس
قبل از تغییر روی سرویسهای حیاتی، باید وضعیت فعلی، بکاپ، مسیر بازگشت، زمان اجرا و مسئول تصمیمگیری مشخص باشد.
بازبینی دورهای دسترسیها
دسترسیهای مدیریتی باید دورهای بررسی شوند؛ دسترسی قدیمی یکی از ریسکهای جدی زیرساخت است.
امنیتبازبینی دورهای دسترسیها
دسترسیهای مدیریتی باید دورهای بررسی شوند؛ دسترسی قدیمی یکی از ریسکهای جدی زیرساخت است.
امنیتهشدار زیاد یعنی هشدار بیاثر
مانیتورینگ باید هشدار قابل اقدام بدهد؛ هشدارهای تکراری و بیاولویت باید اصلاح شوند.
مانیتورینگ